想进行电子数据取证用什么软件最好呢,当然是下载AccessData FTK Imager绿色版了,它是当前最新版本的一款功能强大的取证镜像工具,该软件支持获取当前内存镜像、获取受保护的文件,比如可以直接获取当前系统的注册表文件,可以挂载镜像和创建镜像文件,AccessData FTK Imager支持E01、DD、L01、DMG、VMDK、VHD和AD1等几10种的镜像格式,可以说在使用的过程中几乎没有遇到挂在不了的镜像格式哦,并且该取证工具完全免费,下载AccessData FTK Imager后通关简单的安装即可使用了。
功能特色
FTK Imager是一款绿色免费的镜像工具,功能十分强大,支持E01、DD、L01、DMG、VMDK、VHD、AD1等格式;
FTK Imager可以获取当前内存镜像、获取受保护的文件,比如直接获取当前系统的注册表文件。
安装帮助
1.在维维下载AccessData FTK Imager软件并解压;
2.双击AccessData_FTK_Imager.exe运行安装包;
3.点击“OK”,点击“Next”;
4.默认安装位置C:\AccessData FTK Imager;
5.最后点击“Install”完成安装即可使用。
下一篇:Ftp文件定时自动上传工具绿色版1.2免费版